Кому слабо взломать прогу мою?

@morphling · Регистрация: 26.06.2010

Студворк — интернет-сервис помощи студентам

Просто интересно можно ли ее взломать...
Вот файл *.exe
вот файл

ValeryS · 29.08.2011, 18:39

Сообщение от fasked

какое еще смешение, какой еще картинки?

реальная зашита в реальной программе
при неправильном ключе текст выводился вне окна (соответственно не был виден)

Сообщение от fasked

А тогда я уже буду знать число, ведь оно же будет использоваться где-то в программе для деления.

нет не будешь
ты будешь знать только то что число удовлетворяет каким либо условиям (например число четное)

@fasked · 29.08.2011, 18:41

Сообщение от ValeryS

ты будешь знать только то что число удовлетворяет каким либо условиям (например число четное)

Как же это так?
По вашему, если в программе написано

C++
1
2
3
if(n % 2 == 0) {
    ...
}

то я буду знать только то, что число n четное или не четное?

Я не понимаю Вас, приведите, пожалуйста, пример.

ValeryS · 29.08.2011, 19:03

пожалуйста
но пример писан на коленке не доведен мысли в слух

C++
1
2
3
4
5
6
7
8
9
BYTE * aa=new BYTE[10];
if(key%2== 0)
 printf("Yes");
else
 printf ("No");
aa[0]=key;
aa[0]^=key/256;
asm  jmp aa
func1();

число key=21392
в шестнадцатеричной системе 0х5390
после исполнения aa[0]^=key/256;(это кстати тоже можно замаскировать)
в памяти будет 0хС3 (команда RET )
если правильное число то функция возвращается
если не правильно то или вызывается func1(); или вообще падаем
как видишь числа в чистом виде нет

Vourhey · 29.08.2011, 19:18

Сообщение от ValeryS

а я отвечаю что кроме проверки это же число (ключ)
используется для шифровки (дешифровки) или еще чего_нибудь

Ставим бряку на чтение и видим все места, где это число берется. И начинаем прыгать "а нафига" и, собственно, найдем

А то, что число используется для расшифровки, смещения и т. д., и называется самомодификацией, о которой здесь уже упоминал.

Добавлено через 3 минуты
ValeryS, то есть это не обфускация?

Оно так и называется.

Добавлено через 1 минуту

Сообщение от ValeryS

не обязательно

Шутку оценил

ValeryS · 29.08.2011, 19:19

Сообщение от Vourhey

Ставим бряку на чтение и видим все места, где это число берется. И начинаем прыгать "а нафига" и, собственно, найдем

кто спорит все можно сломать
а я займу все 4 бряки и усложню тебе работу
проверка скорости выполнения (да мало ли что можно придумать)
например исключения поймать то поймаешь а откуда пришел???
я как раз с той стороны что ломают, а не те кто защищают

Vourhey · 29.08.2011, 19:21

Сообщение от ValeryS

а я займу все 4 бряки и усложню тебе работу

можно и так

Сообщение от ValeryS

проверка скорости выполнения (да мало ли что можно придумать)

Согласен! Все можно!

Сообщение от ValeryS

я как раз с той стороны что ломают, а не те кто защищают

Я понял

просто то, что ты написал и есть "обфускация" кода

Это все, что я хотел сказать.

@Thinker · 29.08.2011, 19:21

Сообщение от ValeryS

я как раз с той стороны что ломают, а не те кто защищают

Не по теме:

Вот ведь...

ValeryS · 29.08.2011, 19:21

Сообщение от Vourhey

ValeryS, то есть это не обфускация?

ну для меня это понятие пошире будет

Vourhey · 29.08.2011, 19:23

Сообщение от ValeryS

ну для меня это понятие пошире будет

Цель обфускации - усложнить анализ. Все, что специально сделано с этой целью обфускацией и является

Ну да фиг с ней, кто как хочет понимает.

@fasked · 29.08.2011, 19:30

Сообщение от ValeryS

aa[0]^=key/256;
как видишь числа в чистом виде нет

Вы вообще отладчик в глаза видели?

Сообщение от ValeryS

если не правильно то или вызывается func1(); или вообще падаем

А это нехорошо. Защита ни в коем случае не должна приводить к крэшу программы. Это между прочим вредоносное действие, и, к слову, написание таких программ карается законом.

ValeryS · 29.08.2011, 19:38

Сообщение от fasked

Вы вообще отладчик в глаза видели?

ага много раз начиная с TD
еще раз

Сообщение от ValeryS

кто спорит все можно сломать

я отвечал на вопрос

Сообщение от fasked

то я буду знать только то, что число n четное или не четное?

в реальной защите не все так ясно и просто

@Thinker · 30.08.2011, 09:47

Сообщение от AzaKendler

Thinker, не не. это просто любопытство в плане технологии. Никакого посягательства. Буду взламывать свое. Скажите как только)

Не по теме:

Сначала все так говорят, а потом...;)

Не по теме:

AzaKendler, очень часто под громкими словами защита скрывается очень зыбкая (картонная) защитка. Взять, например pdf файлы. Вроде как оболочки типа Acrobat содержат инструменты, позволяющие защитить ваш файл с помощью, в частности средства AES. На самом деле, AES - мощный шифр, но, к сожалению, шифруется не весь файл, а его фрагменты и взломать такую защиту не сложно. Вообще, на данный момент широко используется такие средства, как шифрование, цифровые подписи, хеширование и т.д. Лучше изучите, если вам интересно, основы защиты информации. А то что толку, ну научитесь вы пользоваться какой-нибудь "крякалкой", а со временем защита может измениться, будете искать другие "крякалки". А так вы будете знать как информацию защищают, какими методами, как самому обеспечить более надежную защиту и т.д. Открыть для себя секрет (почему-то мало кто это знает), что можно обеспечить совершенную защиту.
Могу посоветовать вам книги по ЗИ, но в обратную сторону ни-ни:)

Да хотя бы такие самые наипростейшие шифры, как шифр Вернама (с грамотной реализацией), шифр Виженера, аффинный шифр. Цифровые подписи типа RSA с простыми числами, умещаемые в тип double. Простенькие криптографические хэш-функции. Поизучайте азы, тогда вы глубже поймете как все происходит.

@voral · 30.08.2011, 12:08

Имхо. Единственный вариант защитить программу - вынести часть функционала (а не проверку ключа) на онлайн серевер. Но не для всех задач это подходит.

@#pragma · 30.08.2011, 19:19

Сообщение от Thinker

Не по теме:

Могу посоветовать вам книги по ЗИ, но в обратную сторону ни-ни:)

Не по теме:

Огласите, пожалуйста, список литературы :)

@Thinker · 30.08.2011, 22:14

Сообщение от #pragma

Не по теме:

Огласите, пожалуйста, список литературы

Книг огромное множество, в частности, можно эти почитать.

По ИБ и КБ:

Основы информационной безопасности: Учебник / В.А. Минаев, С.В. Скрыль, А.П. Фисун, В.Е. Потанин, С.В. Дворянкин. – Воронеж: Воронежский институт МВД России, 2001. – 464 с.

Теоретические основы компьютерной безопасности: Учеб. пособие для вузов / П.Н. Девянин, О.О. Михальский, Д.И. Правиков и др. – М.: Радио и связь, 2000. – 192 с.

Защита информации в телекоммуникационных системах: Учебник / В.Г. Кулаков, А.Б. Андреев, А.В. Заряев и др. – Воронеж: Воронежский институт МВД России, 2002. – 300с.

Петров А.А. Компьютерная безопасность. Криптографические методы защиты. 2000

Программно-аппаратные средства:

Программно-аппаратные средства обеспечения информационной безопасности. Защита программ и данных: Учеб. пособие для вузов / П.Ю. Белкин, О.О. Михальский, А.С. Першаков и др. – М.: Радио и связь, 1999. – 168 с.

Программно-аппаратные средства обеспечения информационной безопасности. Защита в операционных системах: Учеб. пособие для вузов / Проскурин В.Г., Крутов С.В., Мацкевич И.В. – М.: Радио и связь, 2000. – 168 с.

Криптография:

Алферов А.П., Зубов А.Ю., Кузьмин А.С., Черемушкин А.В. Основы криптографии: Учебное пособие. – М.: Гелиос АРВ, 2005. – 480 с.

Фергюсон Н, Шнайер Б. Практическая криптография. М. 2005

Молдовян Н.А., Молдовян А.А. Введение в криптосистемы с открытым ключом. – СПб.: БХВ-Петербург, 2005. – 288 с.

Рябко Б.Я., Фионов А.Н. Криптографические методы защиты информации. – М.: Горячая линия – Телеком, 2005.

Саломаа А. Криптография с открытым ключом. – М.: Мир, 1996.

Смарт Н.Криптография. – М.: Техносфера, 2006. – 528с.

Книга с описанием огромного числа шифров:

Панасенко С.П. Алгоритмы шифрования. Специальный справочник. СПб, 2009

Криптология:

Фомичев В.М. Дискретная математика и криптология. – М.: ДИАЛОГ-МИФИ, 2003. – 400с.

Брассар Ж. Современная криптология. 1999

Добавлено через 20 минут
Абы какие книги не советовал бы. Многие из представленных выше с грифом УМО.

Новые блоги и статьи Все статьи Все блоги /
Транслитерация текста с кириллицы на латиницу (вариант №2) Maks 13.11.2026 Обновленная версия ранее созданной обработки. Добавлено: - Проверка исходного текста на кириллицу, через обращение к стандартной функции "ТолькоКириллицаВСтроке" из общего модуля. . .	Часы с термометром и праздничным календарем yariko 12.11.2026 Сегодня мы рассмотрим как можно сделать отличные многофункциональные часы. Итак, поставим конкретную задачу: разработать часы с календарем, двумя термодатчиками, выводом поздравительных сообщений. . .	Транслитерация текста с кириллицы на латиницу (вариант №1) Maks 11.11.2026 Решил облегчить жизнь себе и коллегам админам при создании электронных почтовых ящиков для пользователей, в результате написал обработку "Транслитерация текста" с кириллицы на латиницу, а в ней. . .	Книги по геймдизайну, левел-дизайну, игровым механикам и проектированию игрового опыта 8Observer8 08.11.2026 Содержание блога \| English Version 1. 2003 - 06 - Designing Virtual Worlds (1st Edition) Автор: Richard A. Bartle \| Объем: 768 стр. Ссылки: Amazon . . .
Родители токсичные абьюзеры по отношению к своим детям ругают их оскорбляют не любят zorxor 08.11.2026 Жить в атмосфере постоянных оскорблений, критики и холодности со стороны родителей — это тяжелое и болезненное испытание, которое оставляет глубокие эмоциональные раны. Токсичное и абьюзивное. . .	Как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Ответ от Джемени ИИ. zorxor 08.11.2026 Джемени, как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Многие люди, возвращаясь домой, сразу переодеваются в максимально свободную одежду или вовсе предпочитают. . .	Паттерн очереди действий/команд (Action / Command Queue). Система очереди действий и кат-сцен с SDL3 Callbacks, cglm и OpenGL 8Observer8 07.11.2026 Содержание блога \| English Version Руководство для начинающих по реализации паттерна очереди действий/ команд (Action / Command Queue) на C++ (C++20) с использованием официального SDL3 Callbacks. . .	Проверка полного ФИО в типовом справочнике Maks 07.11.2026 Решение реализовано в конфигурации КА2, на примере справочника "КонтактныеЛицаПартнеров". Задача: Запрет инициалов. Не допускаеть использование сокращений вида "И. И. ", "И. И. ", "И И" и. . .

@voral 3061 / 1465 / 265 Регистрация: 16.03.2008 Сообщений: 6,512 Записей в блоге: 2
	30.08.2011, 12:08
	Имхо. Единственный вариант защитить программу - вынести часть функционала (а не проверку ключа) на онлайн серевер. Но не для всех задач это подходит. 0

Кому слабо взломать прогу мою?

Решение

Решение